En resumen

  • CertiK verificó 52 "ataques con llave inglesa"—coerción física de tenedores de criptomonedas—en todo el mundo en el primer semestre de 2026, frente a 39 un año antes.
  • La exposición financiera registrada saltó casi 12 veces hasta 124,1 millones de dólares, desde 10,5 millones en el primer semestre de 2025.
  • Europa representó el 75% de los casos, y solo Francia fue responsable de 33 de los 52 incidentes.

Los ataques violentos en el mundo real contra tenedores de criptomonedas están aumentando rápidamente, y el dinero en juego se ha disparado, según un nuevo informe de la empresa de seguridad blockchain CertiK.

La empresa verificó 52 "ataques con llave inglesa"—incidentes en los que los delincuentes usan violencia o amenazas para obligar a las víctimas a entregar criptomonedas—en el primer semestre de 2026, un tercio más que los 39 del año anterior. La exposición financiera registrada aumentó casi 12 veces hasta 124,1 millones de dólares, desde 10,5 millones en el primer semestre de 2025, elevando el botín promedio registrado por incidente de 270.000 a 2,39 millones de dólares.

CertiK advirtió que las cifras capturan demandas de rescate y activos congelados o recuperados, no solo el valor robado confirmado, y que el subregistro sigue siendo grave, ya que las víctimas temen represalias o daños a su reputación.

El "cambio definitorio", dice el informe, es un aumento en las invasiones de viviendas. De un solo caso reportado públicamente en el primer semestre de 2025, los allanamientos han aumentado a 20 en el primer semestre de 2026, alrededor del 41% de todos los incidentes, ya que los atacantes comenzaron a apuntar a todo el perímetro de seguridad de la víctima: su residencia, familia y capacidad para mantener la calma bajo coacción. El secuestro se mantuvo alto, aumentando de 12 a 16 casos, mientras que se registró un asesinato en cada período.

Ataques con llave inglesa cripto en todo el mundo

Geográficamente, la amenaza se ha concentrado en una crisis de Europa occidental. Europa representó el 75% de los incidentes verificados, y solo Francia representó 33, aproximadamente el 64% del total mundial. CertiK vincula la prominencia de Francia con su gran y visible escena cripto y una serie de violaciones de datos, incluidos los incidentes de France Travail y ANTS, que proporcionan a los atacantes listas de objetivos ya preparadas.

CertiK también describió un modelo cada vez más profesional y en capas, con organizadores que compran datos y coordinan la logística por encima de operadores desechables, a menudo jóvenes, reclutados a través de aplicaciones de mensajería. Las bandas ahora ensamblan "paquetes objetivo" a partir de bases de datos filtradas, registros de intercambios y actividad en cadena, lo que hace que la minimización de datos, argumenta la firma, sea una medida de seguridad física.

También está remodelando los consejos de seguridad. Un monedero de hardware o una frase semilla oculta ofrecen poca protección, señaló CertiK, si el propietario puede ser forzado a desbloquearlo, lo que lleva a la firma a recomendar configuraciones de múltiples firmas, retrasos en los retiros y protocolos de "coacción" familiares.

El informe ilustra una tendencia continua de escalada, con los ataques de llave inglesa (wrench attacks) continuando en aumento año tras año. CertiK registró anteriormente 72 ataques en todo 2025, un salto del 75% respecto a 2024, en un año cuyo caso más desgarrador fue el secuestro en enero de David Balland, cofundador de Ledger, y su esposa en Francia, donde sus captores cortaron uno de los dedos de Balland para forzar un rescate de varios millones de euros antes de que la policía los liberara.

La selección de familiares se ha convertido en un sello distintivo de la ola francesa. En febrero, las autoridades arrestaron a seis personas, incluido un menor, después de que una magistrada y su madre fueran secuestradas en un intento de rescate criptográfico. Meses después, dos adolescentes fueron acusados de intentar secuestrar a la esposa del cofundador de The Sandbox, Sébastien Borget, en las afueras de París, utilizando una pistola falsa y esposas, hasta que los vecinos intervinieron y los obligaron a huir.

La escala ha provocado una respuesta contundente. Para abril, los fiscales franceses habían acusado a 88 sospechosos —más de 10 de ellos menores— en 12 investigaciones, y los ministros franceses prometieron abordar el problema con medidas para proteger a los tenedores de criptomonedas, incluidos chequeos en los domicilios de los ejecutivos.